COSO

| ACCOR | Audit & Management des Risques | | | 16/01/2011 | | Opinion qualitative du système de gestion des risques. Le Groupe Accor a retenu la définition du Committee of Sponsoring Organizations of the Treadway Commission (COSO) dans sa demarche de contrôle interne et de gestion des risques. Identification des risques et mise en place des mesures : Cette démarche passe par d’abord par l’identification des risques. Le Groupe Accor distingue six grands facteurs de risques :

Théorie des Jeux en 1944 – Approche « management par les risques » • Apparue en fin des années 1950 aux Etats-Unis • Gouvernement d’entreprise et obligation de contrôle des risques • COSO II Cartographie des risques informatiques 8 avril 2010 Eléments génériques sur les risques Tendance COSO II • Le «cube COSO» visualise la gestion du risque en trois dimensions : du point de vue des objectifs de l’entreprise tel le contrôle interne, les composantes de la gestion du risque à l’échelle de l’entreprise

de systèmes CI et GR aux Pays-Bas, en France, en Allemagne et en Espagne. Le système GRE d’EADS repose sur les cadres de contrôle interne et de Gestion des Risques d’entreprise du Committee of Sponsoring Organisations of the Treadway Commission (COSO II). Le système GRE sert de base à toutes les procédures GRE, CI et GR des différents niveaux organisationnels d’EADS, qu’il s’agisse des Divisions, des Unités opérationnelles ou des fonctions centrales. Ce système repose sur une procédure établissant

appropriée, et les informations données dans l’annexe des comptes sont clairement présentées. •Mesure et évaluation. Les informations financières et les autres informations sont données fidèlement et pour les bons montants. Le Contrôle Interne et le COSO • Définition du contrôle interne : Le contrôle interne est un dispositif de la société, défini et mis en œuvre sous sa responsabilité. Il comprend un ensemble de moyens, de comportements, de procédures et d’actions adaptés aux caractéristiques

intégrées dans les comptes consolidés (le nouveau cadre de référence). * Se conformer au plan correspondant au référentiel sur lequel les sociétés s’appuient pour la rédaction de leur rapport (les ¾ des entreprises de l’échantillon s’appuient sur le Coso ou un dérivé) * le lien entre le recensement des risques et les procédures de gestion des risques doit être apparu. * Le renforcement du lien entre les objectifs énoncés et la description des procédures effectivement mises en place par les

dans les programmes / projets / affaires (le terme projet sera utilisé comme terme générique). Un second article s’attachera à présenter une approche globale des risques de l’entreprise à partir du « modèle triple impact™ » et selon les principes de COSO (Committee of Sponsoring Organizations of the treadway Commission). Commençons ! 1. Différents types de management des risques projet En matière de risque projet j’ai observé quatre différents types de management (il y en a sans doute d’autres). Le

à l’épargne ». Dans sa lettre de mission2, l’AMF précise que « le référentiel élaboré ou retenu devra être confronté aux référentiels utilisés dans les juridictions étrangères significatives dans le domaine boursier, en particulier le référentiel COSO, afin de permettre d’éviter dans la mesure du possible une duplication des contraintes de reporting externe en relation avec le contrôle interne ». Et le régulateur ajoute que « l’objectif est également d’anticiper les initiatives européennes figurant

référentiel de contrôle interne, soit de bonnes pratiques en la matière. Le référentiel le plus répandu est, sans conteste, le document américain publié en 1992 et intitulé « Internal Control – Integrated Framework », plus connu sous l’appellation de COSO, acronyme de « Committee of Sponsoring Organizations of the Treadway Commission », du nom du comité qui a conçu ce référentiel. A la suite des nombreux scandales financiers qui ont secoué les entreprises américaines à la fin des années 90 et au début

utilisation s’appuient a priori sur une architecture générique, telle que celle proposée par le Coso (Committee Of Sponsoring Organizations of the Treadway Commission) qui fournit un cadre procédural complet destiné à organiser un système de gestion des risques. L’ensemble du processus de définition, de mesure et d’évolution du profil de risque est appelé "l’appétit pour le risque", principe défini en 2002 par le Coso 2, qui correspond au niveau de risque maximal qu’une entreprise accepte de prendre afin

des systèmes ». Dans sa lettre de mission2, l’AMF précise que « le référentiel élaboré ou retenu devra être confronté aux référentiels utilisés dans les juridictions étrangères significatives dans le domaine boursier, en particulier le référentiel COSO, afin de permettre d’éviter dans la mesure du possible une duplication des contraintes de reporting externe en relation avec le contrôle interne ». Et le régulateur ajoute que « l’objectif est également d’anticiper les initiatives européennes figurant